Есть вирус, определить не могу...

Printable View

27.04.2010, 18:14
Bosom

Есть вирус, определить не могу...

Доброго времени суток.
Началось все с того, что процессор был загружен на 100%, после прогона антивирем вроде все стало нормально, однако на след.день все повторилось заново. Прогнали еще раз - был обнаружен вирь nissan.exe - благополучно удален, однако теперь компьютер не выходит в интернет, сайты не пингуются, НО nslookup работает. и это еще не все, в службах появилась новая служба cdccrgog название скорее всего ничего не даст, но ее не остановить и не перевести в ручной режим....
27.04.2010, 21:23
thyrex

Пофиксите в HiJack
[CODE]F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe[/CODE]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetServiceStart('flklkdhu', 4);
DeleteService('flklkdhu');
QuarantineFile('C:\WINDOWS\system32\Drivers\flklkdhu.sys','');
DeleteFile('C:\WINDOWS\system32\Drivers\flklkdhu.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи + лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL]
28.04.2010, 20:12
Bosom

Сделано
28.04.2010, 20:15
Bosom

Согласно Приложению 3 в карантине файлов нет.
28.04.2010, 20:19
DefesT

Сохраните текст ниже как cleanup.bat в ту же папку, где находится Gmer.exe (gmer)
[CODE]Gmer.exe -del service eplqtczcv
Gmer.exe -del service jlxywpw
Gmer.exe -del service tgqzpka
Gmer.exe -del service ubfkl
Gmer.exe -del service xheyfab
Gmer.exe -del service yydsmady
Gmer.exe -del service flklkdhu
Gmer.exe -del service tuiiyhwh
Gmer.exe -del file "C:\WINDOWS\system32\tmtctghr.dll"
Gmer.exe -del file "C:\WINDOWS\system32\Drivers\flklkdhu.sys"
Gmer.exe -del file "C:\WINDOWS\system32\Drivers\tuiiyhwh.sys"
Gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\eplqtczcv"
Gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\jlxywpw"
Gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\tgqzpka"
Gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\ubfkl"
Gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\xheyfab"
Gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\yydsmady"
Gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\eplqtczcv"
Gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\jlxywpw"
Gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\tgqzpka"
Gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ubfkl"
Gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\xheyfab"
Gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\yydsmady"
Gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\eplqtczcv"
Gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\jlxywpw"
Gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\tgqzpka"
Gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\ubfkl"
Gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\xheyfab"
Gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\yydsmady"
Gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\eplqtczcv"
Gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\jlxywpw"
Gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\tgqzpka"
Gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ubfkl"
Gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\xheyfab"
Gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\yydsmady"
Gmer.exe -del reg "HKLM\SYSTEM\ControlSet005\Services\eplqtczcv"
Gmer.exe -del reg "HKLM\SYSTEM\ControlSet005\Services\jlxywpw"
Gmer.exe -del reg "HKLM\SYSTEM\ControlSet005\Services\tgqzpka"
Gmer.exe -del reg "HKLM\SYSTEM\ControlSet005\Services\ubfkl"
Gmer.exe -del reg "HKLM\SYSTEM\ControlSet005\Services\xheyfab"
Gmer.exe -del reg "HKLM\SYSTEM\ControlSet005\Services\yydsmady"
Gmer.exe -reboot[/CODE]И запустите cleanup.bat.
Компьютер перезагрузится!
Сделать новый логи gmer и avz.
29.04.2010, 11:08
Bosom

выполнил скрипт gmer - были следующие ошибки:
1. Не найдены файлы для удаления
2. Не найдены службы для удаления.
Новые логи:
29.04.2010, 11:19
Bosom

Еще новый симптом, теперь сайты хоть по ip стали пинговаться, но по имени та же фишка ....не удалось обнаружить узел
29.04.2010, 11:42
thyrex

Выполните скрипт в AVZ
[code]begin
ExecuteRepair(20);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

А теперь?
29.04.2010, 11:51
Bosom

Без изменений
29.04.2010, 12:46
thyrex

Пуск - выполнить
Ввести route -f и нажать ОК. Перезагрузиться

Изменения есть?
29.04.2010, 16:25
Bosom

все так же...

[size="1"][color="#666686"][B][I]Добавлено через 56 секунд[/I][/B][/color][/size]

Видимо с ДНС какие-то траблы....
29.04.2010, 16:49
thyrex

Попробуйте очистить кэш браузеров
29.04.2010, 16:53
Bosom

сделаю, но при чем тут кэш браузеров?, когда не проходит команда ping ya.ru, но проходит ping 87.250.251.3
30.04.2010, 13:43
Bosom

Кэш очищен, ситуация не изменилась.
01.05.2010, 21:27
AndreyKa

[QUOTE='Bosom;629799']Видимо с ДНС какие-то траблы.... [/QUOTE]Видимо, попробуйте прописать вручную эти сервера: 8.8.8.8 и 8.8.4.4
Подробности: [url]http://code.google.com/intl/ru/speed/public-dns[/url]
07.05.2010, 21:18
Bosom

Сделал все как было указано...ситуация не изменилась.....
08.05.2010, 00:22
AndreyKa

Установите надежные пароли на учетные записи пользователей с правами администратора.
Установите на Windows [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] (может потребоваться активация) и последующие обновления.
Обновите базы AVZ.
Сделайте новые логи AVZ и приложите к этой теме.
09.05.2010, 00:13
Bosom

а как поставить обновления винды, если нет инета?
09.05.2010, 04:37
pig

Выкачать руками на другой машине и перенести на флэшке/болванке.
17.05.2010, 01:09
Bosom

Прошу закрыть данную тему, ибо переустановка винды быстрее )))))